Аналитик SOC L2 /Специалист по расследованию инцидентов
Требования:
Опыт расследования инцидентов ИБ;
Опыт анализа рабочих станций, дисков, дампов оперативной памяти;
Опыт использования MITRE ATT&CK для классификации техник и сценариев атак
Опыт работы с SIEM;
Опыт работы с СЗИ;
Опыт сетевой диагностики с использованием ping, tracert, nslookup, Wireshark;
Опыт анализа логов от различных систем.
Задачи:
Расследование и реагирование на инциденты ИБ;
Подготовка технических отчетов и рекомендаций по результатам проведённого расследования;
Разработка и актуализация регламентов/планов, инструкций и playbook по мониторингу и реагированию на инциденты ИБ;
Мониторинг событий и доработкой контента для СЗИ;
Участие в разработке и оптимизации инструментов автоматизации процесса расследования инцидентов;
Автоматизация процессов SOC.
Условия:
Испытательный срок - офис, далее дни удалеки по согласованию с руководителем
Адрес офиса: метро Бауманская Новорязанская улица, 31/7к1, Москва